ווי איר קען וויסן, מאָדערן ווייכווארג אַרקאַטעקטשער אַרבעט פיל בעסער ווי אלץ. עס איז קיין צווייפל מער אַדאַפּטאַבאַל, דאַטן ינטענסיווע און שנעל ווי די פּרעדאַסעסערז. אָבער, עס איז אַ פאַקטיש אַרויסרופן - ספּעציעל אין מאָדערן צייט - צו באַשיצן די זעלבע ווייכווארג פֿון אָנליין טרעץ (אויך באַוווסט ווי סייבער אַטאַקס). זינט ווייכווארג סיסטעמען מאַכט אַלץ היינט - פֿון רירעוודיק דעוויסעס צו זיכערקייט קאַמעראַס, פון סמאַרט קאַרס צו סמאַרט האָמעס און פון מאַנופאַקטורינג געוויקסן צו יאָדער מאַכט סטיישאַנז, מאָדערן ווייכווארג איז אויך קריטיש צו באַקומען בריטשט אָדער כאַקט.
צום ביישפּיל, אַ יאָדער מאַכט פאַבריק אין קודאַנקולאַם, ינדיאַ איז כאַקט אין אקטאבער 2019. די באַפאַלן געניצט אַ מאַלוואַרע פּראָוגראַמד פֿאַר דאַטן יקסטראַקשאַן, אָבער די פאַבריק ינערלעך נעץ איז געווען קאַמפּראַמייזד, גליק. אויב די מאַלוואַרע קען ברעכן די ינערלעך נעץ, עס קען האָבן סטאָלען קריטיש דאַטן וועגן די מאַכט פאַבריק, און אַזוי ינטרוד אין די קריטיש ינפראַסטראַקטשער פון די מדינה. דערצו, אויב די באַפאַלן האט דער ציל פון גענומען קאָנטראָל פון די מאַכט פאַבריק און איז געווען געראָטן אין זיין פּלאַן, עס קען האָבן געפֿירט גוואַלדיק שעדיקן דורך אָוווערפּאַורינג די פאַבריק.
צומ גליק, איז נישט געווען קיין קריטישע שאדן. אבער, אינדיע — אדער יעדע מדינה אין דעם פאל — וועט אפשר נישט זיין אזוי מזלדיק אין דער צוקונפט. דאס איז די סיבה פארוואס מאדערנע ווייכווארג מוז געבויט ווערן פון גארנישט ארויף, האלטנדיג איר זיכערהייט אין זינען. אויך, מוז עס רעגלמעסיג געטעסט ווערן אויף זיכערהייט באגס און שוואכקייטן. אבער, אפליקאציע זיכערהייט טעסטן איז א טייערער פראצעס, און דעריבער, אויטאמאטישע טעסטן איז די נויט פון דער שעה . צווישן די אויטאמאטישע טעסט סטראטעגיעס, איינע פון די מערסטע פארשפרייטע און עפעקטיווע לייזונגען איז באקאנט אלס אויטאמאטישע דורכדרינגונג טעסטן.
אָטאַמייטיד טעסטינג
רעפערס צו דער פּראָצעס פון לאָנטשינג סימיאַלייטיד אנפאלן אויף אַ נעץ אָדער סיסטעם אויטאָמאַטיש פֿאַר דערגייונג זיכערהייט באַגז און וואַלנעראַביליטיז. דער ציל איז צו געפֿינען די וואַלנעראַביליטיז און פאַרריכטן זיי איידער סייבער קרימאַנאַלז וויסן וועגן און גווורע זיי. עס איז יוזשאַוואַלי אַ טייל פון אַ גאַנץ סייבער זיכערהייט קאָנטראָל, וואָס קען זיין פארלאנגט פֿאַר העסקעם און לעגאַל סיבות. פֿאַר בייַשפּיל, PCI DSS (Payment Card Industry Data Security Standard) בעט אָרגאַנאַזיישאַנז צו דורכפירן פּענטעסטינג אויף אַ רעגולער פּלאַן.
אויטאמאטישע פּענעטראַציע טעסטינג ווערט דורכגעפירט מיט ווייכווארג , נישט ווי מאַנועלע פּענעטראַציע טעסטינג וואָס ווערט דורכגעפירט דורך סייבער-זיכערהייט עקספּערטן. ווייל עס ווערט דורכגעפירט דורך ווייכווארג, איז עס באַגרענעצט דורך דעם פאַרנעם פון דער געגעבענער ווייכווארג, וואָס איז באַגרענעצט דורך די וויסן און סקילז פון די זיכערהייט פּראָפעסיאָנאַלן וואָס פּלאַנירן די ווייכווארג. דערצו, איז עס ווייניקער עפעקטיוו פֿאַר נייע סכנות ווייל עס אידענטיפיצירט אָדער טעסט נאָר די באַקאַנטע וואַלנעראַביליטיז, וואָס מאַכט עס נישט עפעקטיוו קעגן אומבאַקאַנטע.
" דא קומט אריין קינסטלעכע אינטעליגענץ – די אויטאמאטיזאציע וואס מען קען דערגרייכן דורך קינסטלעכע אינטעליגענץ קען גוט העלפן מאכן פּענטעסטן פיל גרינגער צו טאן קאנסיסטענט און אין א גרויסן פארנעם. דאס וועט אין דער ריי העלפן ארגאניזאציעס זיך אפגעבן מיט ביידע פראבלעמען פון סקילז און קולטור, און ערנסט נעמען זייערע סייבער-זיכערהייט סטראטעגיעס, " האט געשריבן פּאַקט האַב . קינסטלעכע אינטעליגענץ העלפט אויסברייטערן דעם אויטאמאטישן פּענטעסטן פראצעס בשעת עס פארבעסערט אירע סקענירן אייגנשאפטן פאר אומבאקאנטע שוואכקייטן.
קינסטלעך סייכל און זיין פּראַל
מיט די פּראָגרעס פון קינסטלעך סייכל אין די לעצטע יאָרצענדלינג, אָטאַמיישאַן עקספּערץ און קאָמפּיוטער סייאַנטיס זענען טריינג צו אָטאַמייט אַלץ מיט סייבער-פאַרטיידיקונג טעקנאַלאַדזשיז איז קיין ויסנעם. פֿאַר בייַשפּיל, עס זענען פילע אָטאַמייטיד מכשירים אַז דערגאַנג דורכפאָר טעסטינג מכשירים פֿאַר פּראַוויידינג ינטעליגענט ריפּאָרץ. די אָטאַמייטיד סאַלושאַנז האָבן עטלעכע יקערדיק קינסטלעך סייכל קייפּאַבילאַטיז, אָבער עס איז ביסלעכווייַז גראָוינג, דאַנק צו אָנגאָינג פאָרשונג און עפענען קאַמפּאַטישאַנז.
פֿאַר בייַשפּיל, Cyber Grand Challenge 2016 - אַ DARPA-באצאלטע פאַרמעסט - טשאַלאַדזשד מענטשן צו בויען און קאָנקורירן מיט כאַקינג באָץ. די אַרטאַפישאַלי ינטעליגענט באָץ דורכפירן דורכפאָר טעסטינג צו זוכן און לאַטע זיכערהייט וואַלנעראַביליטיז איידער די קאַמפּיטינג טימז קען נוצן זיי. דער געווינער - באַוווסט ווי מייַהעם - קען געפֿינען, פאַרריכטן און זוכן פֿאַר ינטרוזשאַנז אין זיין באַלעבאָס סיסטעם בשעת ער געפֿונען און עקספּלויטאַד זיכערהייט וואַלנעראַביליטיז אין קאַמפּעטיטיוו סיסטעמען.
ווי געזאָגט, קינסטלעך סייכל העלפּס פֿאַרבעסערן די עפעקטיווקייַט פון סייבער-פאַרטיידיקונג סאַלושאַנז - ספּעציעל סאַלושאַנז פֿאַר דורכדרונג טעסטינג. די סיבה עס העלפּס פֿאַרבעסערן פאַרשידן סטאַגעס פון אָטאַמייטיד דורכפאָר טעסטינג ווי דיסקרייבד אונטן.
בינע 1: פּלאַנירונג
דער ערשטער בינע - פּלאַנירונג און ריקאַנאַסאַנס - איז צו זאַמלען אינפֿאָרמאַציע וועגן דעם ציל. און עס נעמט אַ פּלאַץ פון רעסורסן זינט די מער אינפֿאָרמאַציע איר קלייַבן, די מער געלעגנהייט איר האָבן צו באַקומען געראָטן. אין דעם בינע, ניצן אַי העלפּס צו צושטעלן בעסער רעזולטאַטן מיט ווייניקער סומע פון רעסורסן. אַי צוזאַמען מיט קאָמפּיוטער זעאונג און נאַטוראַל שפּראַך פּראַסעסינג קענען בויען אַ גאַנץ פּראָפיל וועגן דער ציל אָרגאַניזאַציע און זייַן עמפּלוייז, נעץ, זיכערהייט האַלטנ זיך, אאז"ו ו.
בינע 2: סקאַננינג
די רגע בינע פרעגט פֿאַר פולשטענדיק קאַווערידזש פון די ציל סיסטעמען. דאָס איז, איר מוזן יבערקוקן פֿאַר הונדערטער אויב נישט טויזנטער פון קאָמפּיוטערס און אנדערע דעוויסעס און פונאַנדערקלייַבן די רעזולטאַטן. מיט אַי, די מכשירים קענען זיין טוויקט צו ינטעלידזשאַנטלי יבערקוקן די דעוויסעס און קלייַבן די פארלאנגט רעזולטאַטן, סימפּלאַפייינג די אַנאַליסיס פּראָצעס.
סטאַגע 3: גיינינג אַקסעס
די דריט בינע איז צוטריט צו איינער פון די ציל נעטוואָרקס אָדער סיסטעמען. דער קאַמפּראַמייזד סיסטעם קענען זיין געניצט צו עקסטראַקט דאַטן אָדער קאַטער אַטאַקס אויף די אנדערע סיסטעמען אין די נעץ. מיט אַי, די מכשירים קענען פּרובירן אַ פאַרשיידנקייַט פון אנפאלן און פילע פּאַראָל קאַמבאַניישאַנז פֿאַר אַקסעס. דערנאָך זיי קענען אויך נוצן אַלגערידאַמז צו געפֿינען שוואַך פּאַטערנז אָדער טרענדס וואָס קען זיין קאַמפּראַמייזד.
סטאַגע 4: מאַינטאַינינג אַקסעס
די פערט בינע איז מיינטיינינג אַקסעס צו די קאַמפּראַמייזד סיסטעם. מיט אַי, די מכשירים קענען קוקן פֿאַר באַוווסט אָדער אומבאַקאַנט באַקדאָרז, ינקריפּטיד טשאַנאַלז און האַלטן אַן אויג אויף אַקאַונץ און לאָגס צו דעטעקט און באַריכט סאַספּישאַס אָדער אַנאָטערייזד אַקטיוויטעטן. פֿאַר בייַשפּיל, אַ נייַ אַדמיניסטראַטאָר אַקאַונט אָדער נעץ אַקסעס קאַנאַל קען ווייַזן אַ קאַמפּראַמייזד סיסטעם און / אָדער אַנאָטערייזד אַקסעס.
סטאַגע 5: אַנאַליסיס און רעפּאָרטינג
די לעצטע בינע איז טעסטינג אויב אַן אַנאָטערייזד ענטיטי קענען דעקן טראַקס, ד"ה, ויסמעקן געשיכטע און לאָגס פון דיין סיסטעמען, מאכן עס אוממעגלעך צו דעטעקט אנפאלן. מיט AI, די מכשירים קענען דעטעקט פאַרבאָרגן באַקדאָרז, אַנאָטערייזד אַקסעס ענדפּוינץ, אאז"ו ו. די מכשירים קענען בעסער פונאַנדערקלייַבן טעות אַרטיקלען און סיסטעם לאָגס צו געפֿינען ערראָרס, פעלנדיק איינסן אָדער אנדערע סאַספּישאַס אַקטיוויטעטן. לעסאָף, דעם אַנאַליסיס איז געשטעלט אויף אַן גרינג-צו-לייענען באַריכט דיטיילינג די גאַנץ פּרובירן רעזולטאַטן פון די ציל.
